CVE-2018-11650
Orta
Açıklama
v2.4.4 öncesindeki Graylog sürümünde, toastr ve util/UserNotification.js ile ilgili olarak bildirimlerdeki kaçış karakterleri uygulanmamış metinlerden kaynaklanan bir XSS güvenlik sorunu bulunmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünGraylog
Yayın1 Haz 2018
İlk görülme1 Haz 2018
Nasıl düzeltilir
Güncelleyin
- graylog graylog2.4.4 ya da sonraki bir sürüm
- org.graylog2:graylog2-server2.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| graylog graylog | v < 2.4.4 | 2.4.4 |
| org.graylog2:graylog2-serverMaven | v < 2.4.4 | 2.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.